WordPress 2.6.3 vulnerable a Cross Site Scripting Publicada por DragoN en Noticias Seguridad .
Gracias a blogsecurity y a ayudawordpress me entero de una vulnerabilidad descubierta por Jeremias Reith en WordPress 2.6.3 que podría permitir a un atacante sin identificar acceder a tu blog.
El fallo se encuentra en la funcion “self_link() “del archivo “wp-includes/feed.php” que al no validar correctamente los parametros de entrada permite realizar un ataque XSS con el que se pueden acceder a las cookies del usuario y obtener privilegios de administrador.
Este problema se solucionó en la versión WordPress 2.6.5, si no quieres dar todavia el paso a la version 2.7 de wordpress es recomendable que actualices tu version a la 2.6.5 para resolver este problema de seguridad.
Jeremias ha publicado un aviso en Bugtraq, en el que se explica en detalla tecnicamente el error e incluye un una prueba de concepto
kradjc (kR@d)
c1b3rh4ck
belial9826
d3m4s1@d0v1v0
Dino
Héctor
JOHN FIGUEROA
Luis
ricardo
samuraiblanco ( ...
Enero 10th, 2009 at 2:04 PM
debe haber mucha gente con esa version, ya que a muchos como yo, no nos gusto de a mucho la 2.7